Informarea privind supravegherea video trebuie să fie vizibilă înainte ca persoana să intre în zona monitorizată și să permită accesul la explicațiile complete. Panoul anunță o prelucrare; nu reprezintă consimțământul persoanei și nu justifică singur instalarea camerelor. Înainte de redactare, analizați scopul, necesitatea, câmpul vizual, durata și accesul la înregistrări.
RGPD impune temei juridic, transparență, minimizare și securitate, iar orientările CEPD privind dispozitivele video detaliază aplicarea în acest context. O cameră orientată spre o zonă mai largă decât este necesar sau o funcție audio activată implicit trebuie analizată distinct, chiar dacă panoul este corect. RGPD; Orientările CEPD 3/2019 privind dispozitivele video, găzduite de ANSPDCP.
Model de panou pentru primul nivel de informare
Zonă supravegheată video
Operator: [denumire și contact].
Scop: [scop concret, de exemplu protejarea unei zone și investigarea incidentelor relevante, după analiza necesității].
[Informația esențială despre temei/interes și efectele importante ori neobișnuite ale prelucrării, potrivit situației].
Înregistrările sunt păstrate [durată justificată ori informație esențială relevantă]. Pentru exercitarea drepturilor și contact: [canal accesibil].
Informarea completă este disponibilă la [loc fizic] și [adresă web ori cod, ca opțiune suplimentară]. [Contact DPO, dacă este relevant].
Adaptați primul nivel la cerințele și contextul concret. Orientările europene indică informații esențiale pentru primul nivel și disponibilitatea celui de-al doilea înainte de intrarea în zona supravegheată. Nu folosiți exclusiv un cod care obligă persoana să dețină un telefon și acces la internet. Testați lizibilitatea la distanța la care se ia decizia de intrare.
Structura informării complete
| Secțiune | Informația necesară |
|---|---|
| Operator și contacte | Entitatea care decide scopurile și mijloacele, plus contactele relevante |
| Zone și funcții | Zone monitorizate, înregistrare ori vizualizare, funcții suplimentare analizate |
| Scop și temei | Scopuri delimitate și temeiul pentru fiecare utilizare |
| Interes legitim | Interesul concret, dacă acesta este temeiul utilizat |
| Destinatari | Persoanele și categoriile care primesc date, inclusiv prestatorii relevanți |
| Păstrare | Durata și criteriile, plus extragerile pentru incidente specifice |
| Transferuri | Situațiile aplicabile și garanțiile, inclusiv accesul suportului |
| Drepturi | Contact, condiții de exercitare și plângere la autoritatea competentă |
| Versiune | Data, responsabilul și modificările materiale |
Verificați dacă furnizorul sistemului poate accesa imaginile pentru mentenanță și în ce rol. O cameră conectată la o aplicație externă poate introduce acces și destinatari care nu apar în documentația instalatorului. Contractul de instalare nu descrie întotdeauna serviciul de stocare ori suport folosit ulterior.
Exemplu ipotetic: intrarea într-un depozit
O societate fictivă a înregistrat incidente repetate la accesul într-un depozit și analizează o cameră la intrare. Echipa documentează problema și alternativele, verifică unghiul și exclude zonele vecine care nu sunt necesare. Nu activează sunetul doar pentru că dispozitivul îl permite. Pentru scopul analizat, funcția audio ar cere o justificare distinctă.
Panoul este amplasat înainte de acces, iar informarea completă poate fi citită la recepție. În exemplu, durata propusă este de 48 de ore, ca ipoteză internă bazată pe intervalul în care incidentele sunt observate și verificate. Această valoare nu este o regulă legală universală și trebuie validată pentru procesul concret, inclusiv programul de lucru și alte obligații aplicabile.
La simulare, echipa constată că înregistratorul păstrează implicit mai multe săptămâni, deși informarea descrie intervalul mai scurt. Configurația este corectată și verificată. Un fragment relevant pentru un incident poate fi extras separat, cu justificare, acces restrâns și regulă proprie de reexaminare; această posibilitate nu justifică păstrarea prelungită a întregii arhive.
Durata imaginilor și extragerile
Orientările CEPD arată că, în multe situații, imaginile ar trebui șterse după câteva zile, iar perioadele mai lungi, în special peste 72 de ore, necesită argumente suplimentare privind scopul și necesitatea. Aceasta nu este o regulă generală care impune tuturor sistemelor exact 72 de ore. Orientările CEPD 3/2019, secțiunea privind păstrarea.
Stabiliți cine verifică un incident, cât durează identificarea sa și ce informații sunt necesare. Dacă o cameră este consultată numai la câteva luni pentru un scop neclar, prelungirea duratei nu rezolvă lipsa justificării. Pentru extrageri, păstrați intervalul, incidentul, persoana care a autorizat și destinatarii, fără distribuire prin canale informale.
Angajați și Legea nr. 190/2018
Pentru monitorizarea video a angajaților în scopul interesului legitim al angajatorului, articolul 5 din Legea nr. 190/2018 impune condiții suplimentare: interes temeinic justificat, informare prealabilă completă și explicită, consultarea sindicatului sau reprezentanților, alternative mai puțin intruzive care nu și-au dovedit anterior eficiența și păstrare proporțională. Textul prevede limita de 30 de zile, cu excepțiile sale. Legea nr. 190/2018.
Acea limită nu este o recomandare de a păstra automat 30 de zile și nici o regulă pentru orice sistem video din orice context. Dacă scopul poate fi atins cu un interval mai scurt, necesitatea trebuie analizată. Semnarea unei informări de către angajat nu înlocuiește condițiile legale și nu oferă automat consimțământ liber pentru monitorizare.
Acces la imagini și cereri ale persoanelor
Stabiliți rolurile care pot vizualiza în direct, căuta în arhivă și exporta. Aceste operațiuni nu trebuie acordate tuturor managerilor în mod implicit. Păstrați urmele consultărilor relevante și protejați conturile, inclusiv accesul instalatorului. Verificați că echipamentul nu folosește credențiale inițiale rămase neschimbate.
Pentru o cerere de acces, solicitați informațiile necesare identificării secvenței, proporțional cu situația, și analizați protecția altor persoane. Nu respingeți automat cererea fiindcă apar mai mulți oameni în cadru. Pot fi necesare soluții de mascare a terților ori alte modalități adecvate de furnizare a datelor. Păstrați argumentele oricărei limitări.
Evaluarea impactului și controlul instalării
Analizați necesitatea unei DPIA potrivit articolului 35, inclusiv când există monitorizare sistematică pe scară largă a unei zone accesibile publicului și în raport cu lista națională aplicabilă. Numărul mic de camere nu exclude automat orice risc ridicat; contextul, persoanele și funcțiile sunt relevante.
Înainte de punerea în funcțiune, verificați câmpul vizual cu imagini de probă, funcțiile audio, durata reală și accesul la distanță. Comparați rezultatul cu informarea și cu analiza de necesitate. La mutarea unei camere sau activarea unei funcții noi, repetați verificarea. O informare corectă trebuie să rămână legată de configurația efectivă, nu de planul inițial al instalatorului.
Pentru predarea imaginilor unei autorități sau unui alt destinatar, consemnați solicitarea, temeiul, secvența și canalul folosit. Verificați identitatea solicitantului și limitați copia la perimetrul justificat. O cerere verbală formulată de o persoană necunoscută nu trebuie să determine exportarea întregii zile de înregistrări. Păstrați dovada predării într-o evidență cu acces limitat.
Documente conexe pentru aplicare
Folosiți documentele de mai jos pentru operațiunile care se întâlnesc în acest dosar. Păstrați același identificator al activității atunci când transferați informațiile între evidențe, pentru a putea explica diferențele dintre versiuni.
- Termene de păstrare a datelor: model de tabel RGPD.
- Notă de informare privind datele personale: model.
- Evaluarea impactului asupra datelor: model DPIA.
- Testul interesului legitim: model de evaluare.
- Politica de securitate a datelor: model operațional.
- Informarea angajaților despre datele personale: model.